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(54) Frankiermaschine mit einer Chipkarten-Schreib/Leseeinheit 



(57) Die Erfindung betrifft eine Frankiermaschine 
mit einer Chipkarten-Schreib/Leseeinheit. Eine zugehd- 
rige Steuerung gestattet in Verbindung mit geeignet in- 
itialisierten Chipkarten die Funktionseingabe und die 
Verwaltung von zu buchenden Kostenstellendaten zu 
vereinfachen. Zur Ableitung von Chipkarten, die einen 
eingeschrankten Funktionsumfang einstellen, wird un- 
ter Verwendung der Tastatur und Anzeige und mit Hilfe 
des Mikroprozessors und der zugehdrigen nichtfluchti- 
gen Speicher in Speicherbereichen innerhalb der Fran- 
kiermaschine eine Tabelle mit einer speziellen hierar- 



chischen Struktur erstellbar, indem die vorgespeicherte 
Struktur entsprechend vom Benutzer modifiziert wird. 
Dabei entsteht eine Baumstruktur in der Hierarchie fur 
von der erfindungsgemaGen ersten Chipkarte abgelei- 
teten zweiten Chipkarten und weiteren Folgekarten ins- 
besondere speziellen Funktionenanwendungskarten, 
welche mit ihrer Chipkarten-intern gespeicherten Chip-- 
kartennummer den Zugriff auf die Tabelle gestatten. In 
nichtfluchtigen Speicherbereichen A, B ist die Zuord- 
nung von Funktionenanwendungen zur Chipkarten- 
nummer beliebig wahlbar vom autoristerten Benutzer 
speicherbar. 
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cherplatz nur begrenzt vorhandenen ist, wird in der US 4 802 21 8 vorgeschlagen, mehrere Chipkarten gleichzeitig zu 
verwenden, die in sine Vielzahl an Schreib-Leseeinheiten eingesteckt sind. Neben einer USER-Chipkarte fur die Gut- 
habennachladung und Abrechnung, wobei der zu druckende Portogebuhrenwert vom Guthaben subtrahiert wird, sind 
auch eine Masterkarte und eine weitere Rate-Chipkarte mit einer gespeicherten Portogebuhrentabelle gleichzeitig 

5 eingesteckt. Durch den Zugriff auf eine Portogebuhrentabelle, kann entsprechend dem eingegebenen Gewicht und 
Versandziel ein Portogebuhrenwert ermittelt werden, ohne eine ganze Tabelle in die Maschine zu laden. Da aber zu 
jeder Chipkarte je eine Schreib-Leseeinheit erforderlich ist, wird das Gerat zu gro3 und teuer. AuGerdem ist ein sepa- 
rates Wiederauflade-Terminal erforderlich, um das Guthaben in der USER-Chipkarte wieder aufzufullen, wobei zu 
dieser Wiederauflade-Funktion eine Masterkarte berechtigt. Eine Super-Visor-Karte hat Zugriff auf alle Masterkarten. 

10 Verschiedene Sicherheitslevel werden durch zugehorige Schlusselcodes erschlossen. Ein solches System mit meh- 
reren Slots fur Chipkarten ist insgesamt sehr aufwendig. 

[0008] Aus der DE 195 16 429 ist ein Verfahren fur eine Zugangsautorisierung zu einer gesicherten Einrichtung 
mittels kartenformiger Masterelemente bekannt, welche kartenformige Autorisierungselemente als gultig erkennbar 
machen. Derartig gultig gemachte kartenformige Autorisierungselemente eriauben spater den Zugang zu der gesi- 

15 cherten Einrichtung, ohne daG der Benutzer im Besitz des Masterelementes ist. Auch konnen weitere Autorisierungs- 
elemente als gultig bestatigt werden. Der Bestatigungsvorgang schlieGt einen Informationsaustausch zwischen einem 
Masterelement hoheren Ranges und einem Autorisierungselement bzw. Masterelementniedrigeren Ranges und einem 
elektronischem SchloG, der gesicherten Einrichtung, ein. Spezielle Kundenwunsche konnen dabei jedoch nicht be- 
rucksichtigt werden, denn alle so erzeugten Karten sind technisch und funktionell gleich und dienen lediglich der Ver- 

20 teilung von Zugangsberechtigungen einer hierarchisch gegliederten Verwaltung von gesicherten Einrichtungen. 

[0009] Der Erfindung liegt die Aufgabe zugrunde, eine Frankiermaschinen mit nur einen gut zuganglichen Chipkar- 
ten-Schreib/Leseeinheit und mit einer zugehorigen Steuerung der Frankiermaschine zu schaffen, wobei dem Benutzer 
ein Satz an Chipkarten zur Verfugung gestellt wird, die wunschgemaB den Zugriff auf vorwahlbare Frankiermaschi- 
nenfunktionen fur deren kombinierte Anwendung steuern konnen. Die Frankiermaschine soli mit einer moglichst preis- 

25 werten Chipkartenart betrieben werden. Die Vorteile der eindeutigen, einfachen und falschungssicheren Kostenstel- 
lenauswahl uber Chipkarte sollen unter Vermeidung der Benutzung von nennenswertem Speicherplatz auf derselben 
angewendet werden. Neben der Kostenstellenfreigabe soil eine Freigabe vorbestimmter weiterer Funktionen lediglich 
durch Einstecken einer Chipkarte in eine Chipkarten-Schreib/Leseeinheit erreicht werden. Das Chipkarten/Frankier- 
maschinen-System soli dabei beliebig erweiterbar bzw. vom Benutzer modifizierbar ausgefuhrt werden. Eine andere 

30 eingesteckte Chipkartenart soltte von der Frankiermaschine erkannt und entsprechend ausgewertet werden. 
[0010] Die Aufgabe wird mit den Merkmalen des Anspruchs 1 gelost. 

[0011] Chipkarten haben oft nur einen stark begrenzten Speicherplatz. Das gilt insbesondere fur die preiswerten 
Chipkarten. So sind Speicher karten ublicherweise nur mit einigen hundert Bit's an SpeichergrdBe ausgefuhrt. Dieser 
Speicherplatz reicht nicht aus, um kostenstellenspezifische Daten im gesamten Umfang aufzunehmen. 

35 [0012] ErfindungsgemaG wird mit Hilfe einer fortlaufenden Nummer in jeder Chipkarte, die zusammen mit der Fran- 
kiermaschine in Verwendung kommt, das gesamte Kostenstellen-Handling innerhalb der Frankiermaschine gesteuert. 
Innerhalb des Programmspeichers der Frankiermaschine ist eine erste Anwendung gespeichert, die bestimmten Chip- 
kartennummern bestimmte Privilegien (Hierarchien) und Kostenstellennummem zuordnet. Eine zusammen mit der 
Frankiermaschine ausgelieferte erste Chipkarte wird als Master-Karte bezeichnet. Letztere ist vom Hersteller perso- 

40 nalisiert fur die Frankiermaschine, um diese in Betrieb zu nehmen. Weitere beigef ugte Chipkarten werden nacholgend 
als Folgekarten bezeichnet. Die Chipkartennummer der Folgekarten ist vor Ihrer Initialisierung noch unvollstandig. 
Deren Initialisierung kann mittels der Frankiermaschine vom Benutzer durchgefuhrt werden. Unter Initialisierung wird 
nachfolgend das Vervollstandigen einer Chipkarten-nummer, das Einschreiben in einen Teil eines Kennungsstrings in 
einem Speicher der Chipkarte, das Zuordnen und Speichern der Zuordnung der Chipkartennummer zu einer Viehlzahl 

45 von Anwendungsfunktionen oderzu mindestens einer Anwendungsfunktion in einem nichtfluchtigen Speicher der Fran- 
kiermaschine verstanden. Fur jede weitere Anwendung ist im Programm speicher ein Anwendungsprogramm gespei- 
chert. Die Anwendungsfunktion wird zum Aufrufen des Anwendungsprogramms bzw. desjenigen Teils des Anwen- 
dungsprogramms automatisch eingegeben, welches dann die gewOnschte Funktion anwendet bzw. ausfOhrt. Zur Ab- 
leitungvon Chipkarten, die einen eingeschrankten Funktionsumfang ermoglichen, wird unter verwendung der Tastatur 

50 und Anzeige und mit Hilfe des Mikroprozessors und der zugehorigen nichtfluchtigen Speicher innerhalb der Frankier- 
maschine eine Tabelle mit einer speziellen hierarchischen Struktur erstellt, indem die vorgespeicherte Struktur ent- 
sprechend modifiziert wird. Dabei entsteht eine Baumstruktur in der Hierarchie fur die von der erfindungsgemaGen 
ersten Chipkarte abgeleiteten zweiten Chipkarte und weiteren Folgekarten, insbesondere speziellen Funktions- bzw 
Funktionenanwendungskarten. Die vorgenannte Tabelle wird entsprechend der modifizierten Struktur mindestens teil- 

55 weise angezeigt, bevor eine Abspeicherung erfolgt. 

Die vorgenannte modifizierbare Struktur ist in ein Verzeichnis gultiger Kartennummem, Verknupfungsbedingungen 
und zugehorigen Parametersatzen aufgeteilt und in entsprechenden Speicherbereichen des nichtfluchtigen Speichers 
der Frankiermaschine nichffluchtig gespeichert. Ein Steuergerat der Frankiermaschine, die den nichtfluchtigen Spei- 
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Chipkarten auch als Folge-Karten bezeichnet werden, fur welche stufenweisedie Funktionenanwendungsberechtigung 
in wahlbarer Weise limitiert und tabellarisch gespeichert ist. Die erste Karte 50 ist also die Master-Karte MC (Hierarchie 
0), mit der sich alle Initialisierungen und Anderungen vornehmen lassen. Beispielsweise existieren im ersten Ast weitere 
5 Karten mit den fortlaufenden Nummern 002 bis 006 fur vier der Kostenstellen. Es wird die zweite Karte 51 fur den 

5 Zugriff auf die Kostenstellen 1 bis 4 als Gruppen-Karte GC 1-4 autorisiert (Hierarchie 1). Die weiteren Folge-Karten 
52 sind jeweils nur fur eine einzige Kostenstelle als Einzelkarte EC 1 , EC 3, EC 4 autorisiert (Hierarchie 2). Die zweite 
Karte 51 kann Anderungen in den Folge-Karten 52, d.h. in den Einzel karten EC1 , EC 3, EC 4 im Rahmen der eigenen 
Autorisierung gestatten. Die vorgenommene Anderung der Kostenstelle, namlich KST-Nummer 1 , 3 und 4 betrifft eine 
Anderung in der Zuordnung von Anwendungsf unktionen. Eine solche kann (top-down) mit Hilfe der Gruppenkarte (51 ) 

to GC 1 -4, jedoch nicht (bottom up) fur die erste Karte 50 MC vorgenommen werden. Mit der Gruppenkarte (51 ) GC 1 -4 
kann auf eine der Kostenstellen, namlich der Kostenstellen-Nummern 1 bis 4, der verlrankierte Portowert gebucht 
werden. Eine mittels der Gruppenkarte GC 1-4 Frankiermaschinen-intem initialisierte einzelne Funktionskarte FC 2 
gestattet deren Besitzer nur eine informationelle Abfrage der Buchungen unter der Kostenstellen-Nummer 2 und nur 
Null-Wert-Frankierungen mit der Frankiermaschine vorzunehmen. 

75 [0018] Weiterhin ist es in einem zweiten Ast vorgesehen, unter Auslassung der Erzeugung einer Gruppenkarte eine 
Einzelkarte EC 5 und eine Funktionskarte FC 5 zu erzeugen, welche beide der funften Kostenstelle zugeordnet sind. 
Eine mittels der Einzelkarte EC 5 Frankiermaschinen-intern initialisierte einzelne Funktionskarte FC 5 gestattet deren 
Besitzer beispieslweise nur eine informationelle Abfrage der Buchungen unter der Kostenstellen-Nummer 5 und Null- 
Wert-Frankierungen mit der Frankiermaschine vorzunehmen. 

20 [0019] Auch kann in einem Ast unter Auslassung weiterer Hierarchiestufen nur eine einer untersten Hierarchiestufe 
zugeordnete Folge-Karte FC 9 Frankiermaschinen-intern initialisiert werden. Die Karten der untersten Hierarchiestufe 
sind im Funktionenanwendungsumfang am weitesten beschrankt. 

[0020] Ebenso kann in einem dritten Ast ohne Auslassung von Hierarchiestufen stufenweise eine Anzahl von zu 
jederHierarchiestufezugeordneten Folge-Karten Frankiermaschinen-intern initialisiert werden, d.h. eine Gruppenkarte 

25 GC 6-8 als Foige-Karte 51 in der ersten Hierarchiestufe, eine Einzel karte EC 8 als Folge-Karte 52 in der zweiten 
Hierarchiestufe und eine Funktionskarte FC 8 als Folge-Karte 53 in der dritten Hierarchiestufe. 
[0021] Der Schutz der Karten vor Auslesen der fortlaufenden Nummer ist in bekannter Weise durch PIN oder andere 
Sicherhettsalgorithmen mdglich. Bei Verlust der Master-Karte ist nur uber eine Information des Frankiermaschinen- 
herstellers (und entsprechenden Nachweis der Authentizitat) ein Ersatz mdglich. Das Sperren bzw. die Freigabe alter 

30 anderen Karten ist durch die Master-Karte moglich. Eine weitere Sicherheit bei der Frankiermaschinen-internen Initia- 
lisierung des Systems mit Hilfe der Master-Karte ist dadurch moglich, daG nur physisch vorhandene Karten initialisier- 
bar sind, dadurch werden die geheimen fortlaufenden Nummern der Karten geschutzt. Bei einem Folgekarten-Verlust 
kann ein Sperren des entsprechenden Speicherbereiches in der Frankiermaschine erfolgen. 

[0022] Die Figur 2 zeigt ein Blockschaltbild zur Einstellung der Funktion der Frankiermaschine und zur Ansteuerung 
3S der Druckeinrichtung 20 mit einer Chipkarten-Schreib/Lese-Einheit 70 und mit einer Steuereinrichtung 1 der Frankier- 
maschine. Die Steuereinrichtung 1 bildet das eigentliche Meter und umfaGt ein erstes Steuergerat 90, eine Tastatur 
88 und eine Anzeigeeinheit 89 sowie einen ersten und zweiten anwendungsspezcfischen Schaltkreis ASIC 87 und 97. 
Das erste Steuergerat 90 enthalt einen ersten Mikroprozessor 91 und an sich bekannte Spetchermittel 92, 93, 94 sowie 
einen Uhren/Datumsschaltkreis 95. Im nichtfluchtigen Speicher 94 sind Bereiche zur Speicherung der Abrechnungs- 
40 daten vorgesehen, die den Kostenstellen zugeordnet sind. 

[0023] Der erste anwendungsspezifische Schaltkreis ASIC 87 bildet zusammen mit einem zweiten Mikroprozessor 
85 und einem nichtfluchtigen Speicher 84 ein postalisches Sicherheitsmittel PSM 86. Das postalische Sicherheitsmittel 
PSM 86 wird von einem gesicherten Gehause umschlossen und weist eine schnelle serielle Schnittstelle zur Druk- 
kersteuerung 16 auf. Vor jedem Frankierabdruck erfolgt eine hardwaremaGige Abrechnung im ersten anwendungs- 
45 spezifischen Schaltkreis ASIC 87. Die Abrechnung erfolgt unabhangig von Kostenstellen. Der zweiten Mikroprozessor 
85 enthalt einen - nicht gezeigten - integrierten Festwertspeicher int.ROM mit clem speziellen Anwendungsprogramm, 
was fur die Frankiermaschine von der Postbehdrde bzw. vom jeweiligen Postbeforderer zugelassen ist. Das postalische 
Sicherheitsmittel PSM 86 kann soausgefuhrt sein, wie in der europaischen Anmeldung EP 789 333 A3 naher beschrie- 
ben wurde. 

50 [0024] Beide vorgenannte ASIC's sind uber den parallelen u,C-Bus mindestens mit dem Steuergerat 90 und der 
Anzeigeeinheit 89 verbunden. Der erste Mikroprozessor 91 weist vorzugsweise Anschlusse fur die Tastatur 88, eine 
serielle Schnittstelle SI -1 fur den AnschluG der Chipkarten-Schreib/Lese-Einheit 70 und eine serielle Schnittstelle Sl- 
2 fur den optionalen AnschluG eines MODEMS auf. Mittels des MODEMS kann das im nichtfluchtigen Speicher 84 des 
postalischen Sicherheitsmittels PSM 86 gespeicherte Guthaben erhoht werden. 

55 Es ist vorgesehen, daG der zweite ASIC 97 eine serielle Schnittstellenschaltung 98 zu einem im Poststrom vorschal- 
teten Gerat 13, eine serielle Schnittstellenschaltung 96 zur Druckeinrichtung 20 und eine serielle Schnittstellenschal- 
tung 99 zu einem der Druckeinrichtung 20 im Poststrom nachgeschalteten Gerat 18 aufweist. Der nicht vorveroffent- 
lichten deutschen Anmeldung 197 11 997.2 ist eine Ausfuhrungsvariante fur die Peripherieschnittstelle entnehmbar, 
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IS07816 kann eine Speicherkarte mit 256 Byte, wie z.B. OMC240SP von der Firma Orga, verwendet werden. 
[0031] □ 

Eine andere Chipkarte mit viel Speicherplatz wird nachfolgend mit Typ b bezeichnet. Beispielsweise kann eine l 2 CBus 
Speicherkarte mit 32 Kbyte nach IS07816, insbesondere AM2C256 von der Firma AM Ml, verwendet werden. Diese 
5 enthalt einen Chip AT24C256 von der Firma Atmei. Weitere Chipkarten werden nachfolgend mit Typ n bezeichnet. 
Beispielsweise kann eine einen Mikroprozessor aufweisende Chipkarte mit 8 Kbyte verwendet werden. 
Die weiteren Chipkarten der Typen b bis n konnen auGerdem in den ungeschutzten Speicherbereichen des Chipkar- 
tenspeichers Daten enthalten. Diese Typen werden beispielsweise bei folgenden Funktionsanwendungen bevorzug 
eingesetzt: 

10 

* Nachlade-Moglichkeit der Portogebuhrentabellen uber Chipkarte 49. 

* Klischee-Nachladen uber Chipkarten (einzeln oder im Block) 

* Stempelbilder-Nachladen uber Chipkarten (Tagesstempel). 

* Chipkarten mit zeitlimitierter Funktionenanwendung. 
is * Chipkarten mit PI N-Autorisierung von Funkt ion en. 

* Chipkarten zur Einstellung der Peripheriegeratefunktion. 

* Chipkarten zur Einstellung der Systemkonfigurierung. 

* Chipkarten zur Aktivierung programmierter Druckbilder. 

20 [0032] In der Figur 4 ist ein Ablaufplan fur eine Steuerung durch den Mikroprozessor der Frankiermaschine bei der 
Dateneingabe mittels einer Chipkarte dargestellt. 

Nach einem Einschalten eines - nicht dargestellten - Netzteiles der Frankiermaschine mit dem Schalter 71, was im 
Schritt 1 00 vom Mikroprozessor 91 der Frankiermaschine registriert wird, signalisiert ein mit einer Kontaktiereinrichtung 
74 der Chipkarten-Schreib/Leseeinheit 70 verbundener Mikroprozessor 75 dem Mikroprozessor 91 der Frankierma- 

2S schine, wenn eine Chipkarte in den Einsteckschlitz 72 eingesteckt ist, was im Schritt 101 vom Mikroprozessor 91 der 
Frankiermaschine registriert wird. Zwischen der Chipkarten-Schreib/Leseeinheit 70 und der Chipkarte erfolgt dann 
eine Kommunikation nach einem ersten vorbestimmten Protokoll und eine Auswertung im Schritt 1 02, ob die Chipkarte 
als Typ a lesbar ist Ist das der Fall, wird vom Abfrageschritt 103 auf einen Schritt 111 verzweigt, um einen Teil I des 
Kennungsstrings in den nichtfluchtigen Speicher 94 der Frankiermaschine zu laden, wobei durch den Mikroprozessor 

30 91 der Frankiermaschine eine Auswertung der Firmen-Kennnummer (Firmen-ID) vorgenommen wird. Wenn aber die 
Chipkarte als Typ a nicht lesbar ist, wird vom Abfrageschritt 103 auf einen Schritt 104 verzweigt, um eine Kommuni- 
kation nach einem zweiten vorbestimmten Protokoll und eine Auswertung im Schritt 104, ob die Chipkarte als Typ b 
lesbar ist vorzunehmen. Ist also die Chipkarte als Typ b lesbar, wird vom Abfrageschritt 105 zur weiteren Datenverar- 
beitung durch den Mikroprozessor 91 der Frankiermaschine auf einen Schritt 106 verzweigt. In vergleichbarer Weise 

35 werden gegebenenfalls weitere Protokolle durchlaufen (nicht gezeigte Schritte 107), zur Feststellung im Abfrageschritt 
108, ob die Chipkarte als Typ n lesbar ist, um dann zur weiteren Datenverarbeitung durch den Mikroprozessor 91 der 
Frankiermaschine auf einen entsprechenden Schritt 109 zu verzweigen. Anderenfalls, wenn der Typ der Chipkarte 
nicht erkannt wird, erfolgt nach einer Fehlermeldung im Schritt 110 eine Ruckverzweigung auf den Schritt 101. 
[0033] Im Unterschied zum US 5,490,077, wo die Reihenfolge festliegt und eine Chipkarte A zum Portogebuhren- 

40 tabellenladen vor einer Chipkarte B gesteckt werden soli, welche beispielsweise eine Kostenstelle einstellt, ist die 
Reihenfolge fur das sequentielle Einstecken einer Reihe von Chipkarten beliebig. Zusatzlich kann sich gemaG dem 
erfindungsgemaGen Ablaufplan nach Fig.4 der Chipkarten-Typ unterscheiden. In vorteilhafter Weise wird ein entspre- 
chend der Anwendungsart geeigneter Chipkarten-Typ gewahlt, so daG ein teurer Chipkarten-Typ nur in den Fallen 
eingesetzt werden braucht, wo keine Alternative besteht. 

45 Es gibt. beim US 5,490,077 keine Masterkarte, d.h. die Chipkarten sind alle technisch und funktionell gleich. Eine 
Zuordnung der 5-stelligen Kostenstellennummer KST-Nr. ist nur dem Hersteller moglich. Im Unterschied dazu ist er- 
findungsgemaG durch den Benutzer eine freie Zuordnung von drei Stellen der 5-stelligen KST-Nr. moglich. 
Ein Zeiffenster fur das Einstecken einer Chipkarte ist beim US 5,490,077 eine unveranderliche feste Zeitperiode. Fur 
das erste Einstecken der Chipkarte ist erfindungsgemaG nun kein Zeitlimit vorgegeben. In vorteilhafter Weise wird in 

so einer dem Kennungsstring der Chipkarten entsprechenden Anwendungsart ein Timer-Wert in einen Bereich der nicht- 
fluchtigen Speicher 94 Oder 95 der Frankiermaschine geladen, welcher einen Zahler ausbildet, der ein Zeitfenster fOr 
eine Nachfolgehandlung definiert, die beispielsweise mit einer Folge-Chipkarte ausgefuhrt wird. 
[0034] Wenn vom Abfrageschritt 103 auf einen Schritt 111 verzweigt wird, um einen Teil I des Kennungsstrings in 
den nichtfluchtigen Speicher 94 der Frankiermaschine zu laden, wobei durch den Mikroprozessor 91 der Frankierma- 

55 schine eine Auswertung der Firmen-Kennnummer (Firmen-ID) vorgenommen wird, kommt ein Chipkarten-Typ a zum 
Einsatz, bei welchem aus einer gespeicherten Firmen-Kennzahl B eine Information fur den weiteren Betrieb der Fran- 
kiermaschine abgeleitet werden kann. Gegebenenfalls pruft der Mikroprozessor 91 die vorgenannte Firmen-Kennzahl 
B in bekannter Weise zusatzlich auf Vorliegen einer gultigen Firmen-ID. Anderenfalls wird im optionalen Schritt 113 
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eine Fehtermeldung abgegeben. Im Schritt 112 wird die Firmen-Kennzahl B in einem der nichtfluchtigen Speicherbe- 
reiche der Frankiermaschine gespeichert, urn dann auf einen Schritt 114 zu verzweigen. 

[0035] Im Schritt 1 1 4 wird ein Teil II des Kennungsstrings in den nichtfluchtigen Speicher 94 der Frankiermaschine 
getaden, wobei durch den Mikroprozessor 91 der Frankiermaschine eine Maskierung der Anfangs-Kennzahl A zur 
Ableitung einer ersten Kennzahl A1 erfolgt, mit welcher anschlieBend eine Rechenoperation zur Bildung einer zweiten 
Kennzahl A2 durchgefuhrt wird, urn nachfolgend zu prufen, ob der dem Kennungsstring entstammende erste Teil I und 
die Kennzahl A2 zueinander ein vorbestimtes Verhaltnis haben. Zur Bildung einer zweiten Kennzahl A2 erfolgt eine 
Rechenoperation der Form: 

A2 = A1-SRN-C 0) 



mit der Serien-Nummer SRN der Frankiermaschine und mit einer geheimen Konstanten C. 

[0036] Vom Mikroprozessor 91 der Frankiermaschine ist unter Verwendung der Firmenkennzahl B nachfolgend zu 
prufen: 

Kennzahl B = A2 (2) 

[0037] In Auswertung der Gleichung (2) erfolgt bei mangelndem vorbestimmten Verhaltnis ein Sperren des Spei- 
cherbereiches in der Frankiermaschine fur vorbestimmte Anwendungen im Schritt 116 Oder anderenfalls, beispiels- 
weise falls die Firmen-Kennnummer (Firmen-ID) gleich der gebildeten zweiten Kennzahl A2 ist, wird auf einen Schritt 
117 verzweigt. Nun kann eine weitere Maskierung der Kennzahl vorgenommen werden, urn die Master-Karte zu iden- 
tifizieren. 

[0038] Im Abfrageschritt 118 wird gepruft, ob eine Master-Karte vorliegt. Ist das der Fall wird auf einen Schritt 120 
verzweigt, urn einen Timer-Wert in den nichtfluchtigen Speicher 94 der Frankiermaschine zu laden, wobei durch den 
Mikroprozessor 91 der Frankiermaschine im Schritt 121 die Funktionalitat freigegeben wird, welche im Programmspei- 
cher 92 der Frankiermaschine fur die Master-Karte vorgesehen ist. Diese Funktionalitat schlieBt eine Erzeugung einer 
speziellen Funktionenanwendungs-Karte mittels der Frankiermaschine ein, was in einer parallelen Anmetdung naher 
erlautert wird. Im Schritt 122 wird gepruft, ob die Karte noch immer gesteckt ist. Ist das der Fall ist die Funktionalitat 
weiter f reigegeben. Anderenfalls wird im Schritt 1 23 ein Timer gestartet. Der Timer ist beispielsweise ein mittels Spei- 
cherzellen im fluchtigen Speicher 93 oder in einem der nichtfluchtigen Speicher 94, 95 der Frankiermaschine realisierter 
Ruckwartszahler und der Oszillator im Uhren/Datums-Schaltkreis 95 liefert einen entsprechenden Takt. Bei Timerende 
wird zum Beispiel bei Erreichen des Zahlwertes Null ein Interrupt fur den Mikroprozessor 91 der Frankiermaschine 
ausgelost. Im Folgeschritt 131 wird dann die weitere Benutzung der Frankiermaschine fur mindestens die eine Funk- 
tionalitat Frankieren gesperrt. 

[0039] Wird im Abfrageschritt 118 festgestellt, daB keine Master-Karte vorliegt, wird auf einen Schritt 119 verzweigt, 
urn den Teil Ml des Kennungsstringes in den nichtfluchtigen Speicher 94 oder 95 der Frankiermaschine zu laden und 
urn eine Auswertung hinsichtlich der dort abstammenden Chipkarten-nummer vorzunehmen. Eine Anzahl von unter- 
schiedlichen Anwendungsfunktionalitaten ist in den Speicherzellen des Speicherbereiches des nichtfluchtigen Spei- 
chers 94 oder 95 der Frankiermaschine gelistet, wo jeder Anwendungsfunktionalitat eine entsprechende Chipkarten- 
nummer zugeordnet ist. Ist in der Liste einer bestimmten Chipkartennummer keine Anwendung zugeordnet gespei- 
chert, wird vom Abfrageschritt 1 25 auf den Folgeschritt 1 31 verzweigt, urn die weitere Benutzung der Frankiermaschine 
fur mindestens die eine Funktionalitat Frankieren zu sperren. Anderenfalls wird im Schritt 123 ein Timer gestartet und 
im Schritt 127 wird die gelistete Funktionalitat entsprechend der Chipkartennummer f reigegeben. Im Schritt 128 wird 
geprOft, ob die Karte noch immer gesteckt ist. Ist das der Fall, erfolgt einer Ruckverzweigung und die Funktionalitat 
ist weiter freigegeben. Bei Timerende wird ein Interrupt fur den Mikroprozessor 91 der Frankiermaschine ausgelost 
und auf den Folgeschritt 131 verzweigt. 

Der Kennungsstring hat eine schlusselartige Funktion. Der Kennungsstring ist nichtfluchtig in der Chipkarte so gespei- 
chert, daB mehrere Sicherheitsbereiche einbezogen sind, wobei zur Veranderung des im jeweiligen Sicherheitsbereich 
gespeicherten Teils des Kennungsstrings unterschiedliche Sicherheitsanforderungen zu erf ullen sind. Nachdem durch 
die Hersteller der erste und zweite Teil des Kennungsstrings beschrieben wurde, kann ein Benutzer der Frankierma- 
schine mit selbigerden dritten Teil des Kennungsstrings mit einer Chipkartennummer beschreiben. Der Mikroprozes- 
sors 91 ist programmiert, eine in der Chipkarte gespeicherte Chipkartennummer zu verandern und eine Zuordnung 
der Chipkartennummer zu gelisteten Anwendungsfunktionen im nichtflOchtigen Speicher der Frankiermaschine abzu- 
speichern. 

[0040] Es ist vorgesehen, daB der Mikroprozessor 91 des Steuergerates 90 programmiert ist, urn in Verbindung mit 
geeignet initialisierten Chipkarten die Funktionseingabe und das Aufrufen einer Anwendungsf unktion, beispielsweise 
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die Verwaltung von zu buchenden Kostenstellendaten, zu vereinfachen. Die Funktionseingabe erfolgt indirekt uber die 
Chip karten -nummer, um mindestens eine der zugeordneten Anwendungsfunktion aufzurufen. Die Auswahl unter den 
moglichen Anwendungsfunktionen erfolgt per Frankiermaschinentastatur. Es ist vorgesehen, daB die Funktionseinga- 
be das Aufrufen einer Anwendungsfunktion zur top-down-Initial isterung von weiteren Chipkarten einschlieGt. Unter 
5 einer top-down-Initialisierung wird dabei das Ableiten von Chipkartennummern und deren Zuordnung in der Frankier- 
maschine zu einer eingeschrankten Anzahl von Anwendungsfunktionen Oder zu mindestens einer Anwendungsfunk- 
tion verstanden. 

[0041] ErfindungsgemaB wird der Kennungsstring in der Frankiermaschine ausgehend von der hochsten Sicher- 
heitsstufe abwarts geprOft und erschlieGt alie anwendungsspezifisch erforderlichen Speicherbereiche im nichtfluchti- 
10 gen Speicher der Frankiermaschine. Eine erkannte Lucke im Kennungsstring erzeugt eine Fehlermeldung und hat 
eine Sperrung des betreffenden Speicherbereiches im nichtfluchtigen Speicher der Frankiermaschine und/oder der 
Chipkarte zur Folge. 

[0042] Die Chipkarten-Schreib/Leseeinheit 70 besteht aus einem zugehorigen mechanischen Trager fur die Mikro- 
prozessorkarte und Kontaktiereinheit 74. Letztere gestattet eine sichere mechanische Halterung der Chipkarte in Lese- 

15 Position und eindeutige Signalisierung des Erreichens der Leseposition der Chipkarte in der Kontaktierungseinheit, 
beispielsweise nach dem Push/Push-Prinzip taktil durch Druckpunkt signalisiert, Eject-Taste oder Display/Beeper-Mel- 
dung der Frankiermaschine, eine zuverlassige elektrische Kontaktierung von kontaktbehafteten Chipkarten gemaB 
ISO 7816 fur mindestens 100,000 Kontaktierungszyklen sowie eine letchte Benutzbarkeit beim Stecken und Ziehen 
der Chipkarte. Die Mikroprozessorkarte mit dem Mikroprozessor 75 besitzt eine einprogrammierte Lesefahigkeit fur 

20 alle Arten von Speicherkarten, sowie fur Chipkarten mit und ohne PIN-Codierung. Eine Ver- oder Entschlusseiung fur 
Sicherheitsaigorithmen (z. B. RSA, DES) ist nicht erforderlich . Das Interface zur FM ist eine serielle Schnittstelle gemaB 
RS232-Standard. Die Daten-Ubertragungsrate betragt mia 1 ,2 K Baud. Eine Selbsttesffunktion mit Bereitschaftsmel- 
dung ist ausf uhrbar bzw. wird nach Einschalten der Stromversorgung mittels Schalter 71 selbsttatig ausgefOhrt. Die in 
den Einsteckschlitz 72 eingesteckte Masterkarte 50 erteilt mindestens eine Zugangsberechtigung zur Gesamt-Kosten- 

25 stelle, d.h. alle ausgegebenen Master-Chipkarten greifen nur auf diese Kostenstelle zu. Danach existiert die Wahl- 
moglichkeit einer anderen Kostenstelle uber Tastatur. Unter anderem sind Master-Chipkarten zur erfindungsgemaBen 
Definition der Chipkarten/Kostenstellen-Beziehung und zum Freigeben/Sperren von Karten vorgesehen. Es kann zur 
Erweiterung des Funktionsumfanges eine Zugriffsmoglichkeit auf definierte Kostenstellen uber die Folgekarten mittels 
der Frankiermaschine geschaffen werden, wobei eine Speicherung der Zuordnung entsprechend einer beliebigen Hier- 

30 archie moglich ist. 

[0043] Die Chipkarten vom Typ a sind fur alle Funktionenanwendungen Zugang/Kostenstellenhandling geeignet. 
Jede Frankiermaschine mit Chipkartenleser wird mindestens mit einer Masterkarte ausgeliefert. Zweite und weitere 
ausgelieferte Karten ist eine sogenannte Folgekarte. Jede dieser Karten hat bei Auslieferung eine noch nicht endgultige 
bzw. unvollstandige Chipkarten-Nummer. Jedoch nach ihrer Frankiermaschinen-internen Initialisierung haben sie eine 

35 laufende Chipkarten-Nummer, die eine eindeutige Kennung fur jede Chipkarte ist. Nur im ausgelieferten Zustand sind 
die Chipkarten noch nicht bestimmten Frankiermaschinen zugeordnet. Die neu in Betrieb zu nehmende Frankierma- 
schine soil vorzugsweise selbsttatig die erste gesteckte Chipkarte als Masterkarte werten und eine entsprechende 
Chipkartennummer in ihren Speichern hinteriegen. Die Zuordnung der Funktionalitat jeder existierenden bzw. nach- 
gelieferten Karte geschieht f rankiermaschinen-intern uber eine Tabelle. Die Funktionalitat der Masterkarte ist wie folgt 

40 definiert: 

a) Als Voreinstellung wird die Kostenstellen KST 1 angewahlt, dieser Voreinstell-Wert ist anderbar. 

b) Es ist manuell moglich, Kostenstellen KST einzurichten, zu loschen und anzuwahlen. 

c) Es ist moglich Folgekarten bestimmten Kostenstellen KST zuzuordnen, Zuordnungen zu andern oder zu 16- 
45 sen en. 

d) Alle verf Ogbaren KST-Verknupf ungsbedingungen sind definierbar, bzw. die Tabelle ist entsprechend einer Ver- 
knupfung mit Eingabe-Daten auszufullen. 

e) Zugriff auf die voile Funktionalitat der Frankiermaschine. 

50 [0044] Die Funktionalitat der Folgekarte ist wie folgt definiert: 

a) Automatisches Anwahlen einer festgelegten Kostenstelle KST oder KST-Gruppe mit deren Verknupf ungsbe- 
dingungen (Werbeklischee-Nr., evtl. mit Wertbegrenzung je Zeiteinhett, etc.) 

b) Kostenstellen/Werbeklischee-Zuordnungen setzen, andern oder loschen. Freie Wahl aller in der Frankierma- 
55 schine vorhandenen Klischees. 

c) Funktion "Fol ge karten -Dup I izieren". 

[0045] Die Sicherheit in punkto Karten-Kopierschutz wird durch hersteller- und anwenderspezifische Informationen 
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in einem schreibgeschutzten Bereich der Karte gewahrleistet. 

[0046] Die Chipkarten sind herstellerseitig mit einer FP-spezifischen Kennzahl B im schreibgeschutzten Teil II des 
Kennungsstrings versehen. Zusatzlich wird seitens der Fran kief masch in e bei Erst-Autorisierung die Kennzahl A 
schreibgeschutzt gespeichert, die sich aus der Seriennummer der Frankiermaschine, beispielsweise 50501 0, und einer 
s angehangten beispielsweise 3-stelligen fortlaufenden Zahl, beispielsweise 001 , zusammensetzt. Die Personalisierung 
ergibt sich bereits aus der Seriennummer der Frankiermaschine und der angehangten 3-stelligen Zahl, beispielsweise 
505010 001. Diese Personalisierung kann fur die Masterkarte beim Hersteller ertolgen. 

[0047] In einer bevorzugten Ausfuhrungsform der Erfindung erfolgt seibst die endgultige Personalisierung der Ma- 
sterkarte beim Benutzer, indem mittels der Frankiermaschine die 3-stelligen Zahl 001 angehangt wird. Zwar wird zwi- 
10 schen Masterkarte und Folgekarten unterschieden, jedoch besteht der Unterschied nur darin, daf3 die Masterkarte die 
Erste von der Frankiermaschine autoristerte Karte ist und automatisch die Zahl 001 erhalt. Ansonsten ist die Struktur 
des Karteninhalts identisch. 

[0048] Die Frankiermaschine Jet Mail® ist in der Lage, selbsttatig Chipkarten zur Benutzung an ihr zu autorisieren. 
Dies geschieht aus einem dafur vorgesehenen Kostenstellen-Menu-Unterpunkt heraus, indem nach dem Stecken der 

is Masterkarte und Anwahl der Autorisierungsf unktion eine beliebige Folgekarte einer vorhandenen Oder neu definierten 
Kostenstelle oder Gruppe zugeordnet wird. Dazu wird die entsprechende Folgekarte gesteckt und seitens der Fran- 
kiermaschine mit einer Kennzahl A beschrieben. Bei Benutzung der Chipkarte werden beide Kennzahlen (A und B) 
aus der Chipkarte in die Frankiermaschine geladen und dort nach einer Rechenope ration miteinander verglichen. 
Beispielsweise bei Gleichheit erfolgt die Auswertung der ausgeblendeten letzten 3 Stellen der Kennzahl A uber eine 

20 Tabelle u.a. bezuglich, welcher Kostenstellennummer diese Karte zugeordnet ist. Der erste Eintrag in derTabelle erfolgt 
fur die Masterkarte. Die Frankiermaschine ist ohne eine eingesteckte, die vorgenannte Autorisierungsfunktion aufwei- 
sende, Masterkarte gesperrt. 

[0049] In der Frankiermaschine liegt fur den ersten Ast gemaB Figur 1 b beispielsweise folaende Tabelle gespeichert 
vor: 



30 



35 



Karten-Nr. 


KST-Nr. 


Timer- Wert 


Werbe-Klischee 


Wertgrenze 


aktueller Rest-Wert 


1234567801 


1-50 


20 sec 


nein 


R3.x = 5000,- 


R1.x= 99,- 


1234567802 


1-4 


10 sec 


1 


R3.y = 2000,- 


R1.y= 255,- 


1234567803 


1 


2 sec 


1 


R3.1 = 1000,- 


R1.1=99,- 


1234567804 


3 


2 sec 


nein 


R3.3= 1000,- 


R1.3= 10,- 


1 234567805 


4 


2 sec 


5 


R3.4 = 3000,- 


R1.4 = 2005,- 


1234567806 


2 


1 sec 


nein 


R3.2 = 0,- 


R1.2 = 0,- 



[0050] Der Benutzer hat die Moglichkeit, sich die Chipkarte vom Typ a mit der aktuellen Kostenstellennummer zu 
beschriften. Anderungen von Zuordnungen zwischen Chipkarten und Kostenstellennummem sind nur uber die Ma- 
sterkarte moglich. Damit sind bestimmte Menupunkte im Kostenstellenmenu nur mit gesteckter Masterkarte freigege- 
40 ben. Weiterhin sind auch bestimmte Verknupfungsbedingungen fur die Kostenstellen beispielsweise bezuglich Wer- 
beklischee-Nr., Wertbegrenzung je Zeiteinheit analog anderbar Auf Ungleichheit bzw. unbekannte, ungOltige Karten 
wird seitens der Frankiermaschine mit einer entsprechenden Fehlermeldung reagiert. Durch die Funktion " Folgekar- 
ten-Duplizieren" ist die Frankiermaschine Jet Mail® weiterhin in der Lage, mit Hilfe der Masterkarte selbsttatig Folge- 
karten zur Benutzung an ihr zu autorisieren. Dazu wird die entsprechende Folgekarte gesteckt und seitens der Fran- 
ks kiermaschine mit der Kennzahl A beschrieben. Fur jede Kostenstelle KST kann eine zeitlich begrenzt gOltige jedoch 
(monatlich) erneuerbare Wertgrenze fur den Verbrauch an Frankierwerten je Kalendermonat mit Hilfe der Master-karte 
festgelegt werden. Fur jede Kostenstelle KST ist maximal das gesamte in der Frankiermaschine Jet Mail® vorhandene 
Guthaben verfugbar. Mit Beginn eines neuen Kalendermonats wird die vorbestimmte Wertgrenze ubernommen, es 
gibt keine Ubertrage. Anderungen von Zuordnungen zwischen Chipkarten und Kostenstellen sowie den ggf. korrellie- 
so renden Wertbegrenzungen sind nur mit Hilfe der Masterkarte moglich. 

Die Bedienoberflache der Frankiermaschine ist jederzeit komplett vorhanden, jedoch wird bei Anwahl der fur die Ma- 
sterkarte reservierten Punkte, bei nicht gesteckter Masterkarte, dieselbe als Autorisierung verlangt. Die anzeigbare 
Tabelle zur Verwaltung derChipkarten-Funktionalitat kann beispielsweise die Felder: Chipkarten-Nr. / KST-Nr. / Time r- 
Wert / Werbeklischee-Zuordnung / Wertgrenze / aktueller Rest-Wert enthalten. Fur sogenannte Gruppenkarten ist es 
55 grundsatzlich moglich, daB auch einer Karten-Nummer Gruppen von Kostenstellen x, y zugeordnet werden. Das mit 
der Chipkarten-Schreib/Leseeinheit 70 verbundene Steuergerat 90 der Frankiermaschine hat einen nichtfluchtigen 
Speicher 94, 95 mit erfindungsgemaBen Speicherbereichen A, B fur eine Zuordnung von gelisteten Anwendungsfunk- 
tionen zur einer Chipkarte. Die Anzeige der Zuordnung kann entsprechend der vorgenannten Tabelle Oder in einer 



10 



EP 0 927 968 A2 



ahn lichen Form erfolgen. 

ErfindungsgemaB ist vorgesehen, daf3 das Steuergerat 90 in Abhangigkeit von einer vorbestimmten Eingabe mittels 
mindestens einer in den Einsteckschlitz 72 der Chipkarten-Schreib/Leseeinheit 70 eingesteckten Chipkarte aus einer 
Anzahl von Chipkarten 50, 51, 52, 53 eine Einstellung der Frankiermaschine fur mindestens ein Funktionsanwen- 
5 dungsprogramm aus einer Anzahi von weiteren Funktionsanwendungsprogrammen gestattet, wobei die Chipkarte 50, 
51, 52, 53 fur eine vorbestimmte Eingabe lediglich eine Chipkartennumrner enthalt. Der Mikroprozessor 91 des Steu- 
ergerates 90 ist programmiert, 

a) die in der jeweiligen Chipkarte 50, 51 , 52, 53 gespeicherte Chipkartennumrner zu laden, 
10 b) eine Zuordnung der gelisteten Anwendungsfunktionen zur jeweiligen Chipkartennumrner in einem der Spei- 

cherbereiche A, B des nichtfluchtigen Speichers 94, 95 der Frankiermaschine aufzurufen und die entsprechenden 
im Programmspeicher 92 gespeicherten Anwendungsprogramme durchzufuhren, wobei in den vorgenannten 
Speicherbereichen A, B die Zuordnung beliebig wahlbar vom autorisierten Benutzer speicherbar ist. 

15 [0051] Die Figur 5a zeigt eine Aufteilung der Struktur auf Speicherbereiche A, B und C, wobei im ersten Speicher- 
bereich A ein Verzeichnis gultiger Kartennummern, im zweiten Speicherbereich B Verknupfungsbedingungen und im 
dritten Speicherbereich C zugehorige Parametersatze nichffluchtig gespeichert vorliegen. Die vorgenannte Struktur 
kann in jedem der vorgenannten Speicherbereiche A und B separat modifiziert werden. Beispielsweise wird der Auf- 
listung im Verzeichnis der gultigen Kartennummern CC-Nr. eine weitere Kartennummer neu hinzugefugt. Jeder Kar- 

20 tennummer ist ein AdreB-Pointer AP zugeordnet, welcher auf eine Adresse im zweiten Speicherbereich B zeigt, unter 
welcher die kartennummerabhangigen Verknupfungsbedingungen zusammen mit zugehorigen Bedingungspointern 
BP und Wertpointern WP gespeichert sind. Die Wertpointer WP zeigen auf eine Adresse fur den zugehorigen Para- 
metersatz im dritten Speicherbereich C. Goer die Bedingungspointer BR welche auf eine Adresse fur einen weiteren 
Bedingungspointer mit dem zugehorigen Wertpointer zeigen, wird eine Verknupfung f rei wahlbar. Der Wertpointer WP 

25 zeigt dann auf eine Adresse mit dem zugehorigen Parametersatz im dritten Speicherbereich C. 

[0052] Die aufgeteilte modifizierbare Struktur ist Ober die Pointer wieder herstellbar, wobei in Speicherbereichen E, 
F des Hauptarbeitsspeichers RAM 93 eine Zwischenspeicherung der geladenen Pointer erfolgt, wobei eine entspre- 
chende Dateneingabe in einen Speicherbereich D des Hauptarbeitsspeichers RAM 93 zur Speicherung eines Daten- 
satzes vorgenommen wird, wobei der Mikroprozessor 91 der Frankiermaschine eine entsprechende Funktion bzw. 

30 eine gespeicherte Reihenfolge von Funktionen entsprechend dem An wen dungsprogramm und der so eingegebenen 
Parameter ausfuhrt. Eine der Funktionen kann zur Initialisierung von Folge-Karten ausgef uhrt werden, um diese mo- 
difizieren zu konnen oder um die Struktur in einer Tabelle mindestens teilweise anzuzeigen. 

[0053] Es wird nach Figur 4 vorausgesetzt, daB ein Teil Hi des Kennungsstrings, ausgewertet wird und dann im 
Schritt 125 festgestellt wird, daB die Funktionenanwendung gelistet ist, indem die Kartennummer im Speicherbereich 
-35 A aufgefunden wird. Nun wird ein Timer-Wert in einen weiteren - in Fig. 5a nicht dargestellten - Speicherbereich U 
eines nichtfluchtigen Speichers, vorzugsweise des Uhren/Datumsbau steins 95, geladen. Dann wird der Schritt 127 
erreicht. 

[0054] In der Figur 5b ist ein Detail des Ablaufplans nach Figur 4 dargestellt, um die Steuerung durch den Mikropro- 
zessor 91 beim Aufruf mindestens einer der Funktionen entsprechend der gespeicherten Struktur durch Eingabe einer 

40 Chipkartennumrner zu verdeutlichen. Bevor fur eine Folgekarte die Funktionalitat freigegeben wird, werden in einem 
Subschritt 1 27-01 derjenige AdreBpointer AP in einen Speicherbereich E des Hauptarbeitsspeichers RAM 93 geladen, 
welcher im Speicherbereich A der Chipkartennumrner zugeordnet ist. AuBerdem werden im Subschritt 127-01 Bedin- 
gungspointer BP Schritt fur Schrrtt bei jedem Durchlaufen einer Schleife S in einen Speicherbereich F des Hauptar- 
beitsspeichers RAM 93 geladen. Diese vorgenannten Speicherbereiche E und F des Hauptarbeitsspeichers RAM 93 

45 dienen zur Zwischenspeicherung der Daten der Pointer AP und BP fur die nachfolgende Datenverarbeitung. Nach 
dem Laden und Zwischenspeichern der Daten der Pointer AP und BP wird ein im zweiten Speicherbereich B gespei- 
cherter Wertpointer WP aufgefunden, welcher dem Bedingungspointer BP zugeordnet ist Zugleich wird den Daten 
des Bedingungspointers BP ein Verweis auf einen nachfolgenden Bedingungspointer BP entnommen, auf welchen 
der Mikroprozessor 91 zugreifen soli, um weitere zugehorige Wertpointer WP aufzufinden. Die weitere Datenverarbei- 

50 tung im Subschritt 127-02 ist vorzugsweise verschachtelt, d.h. zeitoptimal organisiert. So kann ein sogenanntes ■ 
pipelineing" durchgefuhrt werden, wenn die Wertpointer WP auf die Parametersatze im dritten Speicherbereich C 
zeigen und entsprechende Parametersatze aus dem dritten Speicherbereich C zur Speicherung im RAM-Bereich D 
des Hauptarbeitsspeichers RAM 93 geladen werden. Im nachfolgenden Subschritt 127-03 wird dabei gepruft, ob bei 
der vorgenannten Abarbeitung der Routine ein letzter Bedingungspointer BP abgearbeitet worden ist, Ist das nicht der 

55 Fall, dann wird zum Subschritt 127-01 zuruckverzweigt, um sequentiell die Schleife S weiter solange abzuarbeiten, 
bis im Subschritt 1 27-03 das Abarbeiten eines letzten Bedingungspointers BP festgestellt worden ist. Im nachfolgenden 
Subschritt 127-04 werden die Anwendungen der gesteckten Karte freigegeben, entsprechend des wahrend der Abar- 
beitung der o.g. Schleife S individuell zusammengestellten Datensatzes im Speicherbereich D. Der Mikroprozessor 
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91 greift dabei auf im Programmspeicher 92 gespeicherte Funktionenanwendungen zuruck und auf die Parameter, 
welche im o.g. zwischen gespeicherten Datensatz vorliegen. Zugleich kann ein dem individuellen Datensatz entspre- 
chendes individuelles Menu in der Anzeigeeinheit 89 dargestellt werden. 

Es ist vorgesehen, daB eine im Programmspeicher 92 gespeicherte Funktionenanwendung eine Tastatureingabe vor- 
5 sieht, damit der Mikroprozessor 91 das Anwendungsprogramm zu Ende abarbeiten kann. Es ist vorgesehen, daB der 
Mikroprozessors 91 programmiert ist, auf drei Speicherbereiche A, B, C des nichtfluchtigen Speichers 94, 95 des 
Steuergerates 90 zuzugreifen, um eine Zuordnung der geiisteten Anwendungsfunktionen zur jeweiligen Chipkarten- 
nummer im nichtfluchtigen Speicher 94, 95 der Frankiermaschine aufzurufen und die entsprechenden Anwendungs- 
programme durchzufuhren. Die Zuordnung reprasentiert eine vorbestimmte Struktur, wobei die auf die drei Speicher- 
10 bereiche A, B, C des nichtfluchtigen Speichers 94, 95 aufgeteilte modifizierbare Struktur mittels Pointer wieder her- 
steilbar ist. Die Zuordnung der geiisteten Anwendungsfunktionen zur jeweiligen Chipkarten-nummer in einem der Spei- 
cherbereiche A, B des nichtfluchtigen Speichers 94, 95 der Frankiermaschine, welche vom Mikroprozessor 91 aufge- 
rufen wird, um die entsprechenden im Programmspeicher 92 gespeicherten Anwendungsprogramme durchzufuhren, 
ist mit einer eingesteckten Masterkarte beliebig anderbar, weil in den vorgenannten Speicherbereichen A, B die Zu- 
15 ordnung beliebig wahlbar vom autorisierten Benutzer nach mindestens einer entsprechenden Eingabe, beispielsweise 
per Tastatur 88, speicherbar ist. 

[0055] Es ist weiterhin vorgesehen, daB die im nichtfluchtigen Speicher 94, 95 der Frankiermaschine nichtfluchtig 
gespeichert vorliegende Struktur, eine durch die Reihenfolge der Auflistung der Chipkartennummern und durch die 
Zuordnung von geiisteten Anwendungsfunktionen gegebene hierarchische Struktur ist. 

20 [0056] Der Mikroprozessors 91 des Steuergerates 90 ist programmiert, die Chipkartennummer, die in einem dafur 
vorgesehenen Teil eines in den geschutzten Speicherbereichen der Chipkarten 50, 51, 52, 53 gespeicherten Ken- 
nungsstrings gespeichert vorliegt, zu laden, eine Funktionseingabe nach dem Stecken der Chipkarte entsprechend 
durchzufuhren. Dabei ist eine Funktionseingabe vorgesehen, um mindestens eine Anwendungsfunktion aufzurufen. 
Beispielsweise ist eine Funktionseingabe vorgesehen, um die Verwaltung von zu buchenden Kostenstellendaten durch 

25 Zugriff auf das zugehorige Funktionenanwendungsprogramm zu vereinfachen. 

[0057] Die am Beispiel des Schrittes 127 erlauterte Programmierbarkeit der Anwendungen, die einer Chipkarten- 
nummer zugeordnet sind, gilt fur erste Chipkarten (Masterkarten) im Schritt 121 ebenso wie fur zweite und weitere 
Folgekarten. FOr Masterkarten 50 kann bei Abarbeitung eines entsprechenden Schrrttes 121 -04 auf ein Schirmbild fur 
einen Menupunkt: Erzeugung einer Anwendungskarte (nicht dargestellter Schritt 121-1) verzweigt werden. Es ist vor- 

30 gesehen, daB eine Funktionseingabe in Verbindung mit einer zusatzlichen Tastatureingabe erfolgt, um die gewunschte 
Anwendung aus der Anzahl der mdglichen Anwendungen auszuwahlen. 

[0058] Die Erfindung ist nicht auf die vorliegenden Ausfuhrungsform beschrankt, da offensichtlich weitere andere 
Anordnungen bzw. Ausfuhrungen der Erfindung entwickelt bzw. eingesetzt werden konnen, die - vom gleichen Grund- 
gedanken der Erfindung ausgehend - von den anliegenden Anspruchen umfaBt werden. 

35 

Patentanspruche 

1. Frankiermaschine mit einer Chipkarten-Schreib/Leseeinheit (70) und mit einer Druckeinrichtung (20), welche von 
40 einer Steuereinrichtung (1 ) gesteuert wird, wobei eine angeschlossene Benutzerschnittstelle (88, 89) oder eine in 

einen Einsteckschlitz (72) der Chipkarten-Schreib/Leseeinheit (70) eingesteckte erste Chipkarte (50) eine Einstel- 
lung der Frankiermaschine fur mindestens eine Funktionsanwendung gestattet, um die entsprechenden im Pro- 
grammspeicher (92) gespeicherten Anwendungsprogramme auszufuhren, wobei die zugehorige Steuereinrich- 
tung (1) ein mit einem Mikroprozessor (91) mit zugehorigen Speichem (92, 93, 94, 95) ausgestattetes Steuergerat 
45 (90) aufweist, 

gekennzeichnet dadurch, 

daB das Steuergerat (90) der Frankiermaschine mit der Chipkarten-Schreib/Leseeinheit (70) verbunden ist 
und einen nichtfluchtigen Speicher mit Speicherbereichen A, B fur eine Zuordnung von geiisteten Anwen- 

so dungsfunktionen zur einer Chipkarte aufweist, 

daB das Steuergerat (90) in Abhangigkeit von einer vorbestimmten Eingabe mittels mindestens einer in den 
Einsteckschlitz (72) der Chipkarten-Schreib/Leseeinheit (70) eingesteckten Chipkarte aus einer Anzahl von 
Chipkarten (50, 51 , 52, 53) eine Einstellung der Frankiermaschine fur mindestens ein Funktionsanwendungs- 
programm aus einer Anzahi von weiteren Funktionsanwendungsprogrammen gestattet, wobei die Chipkarte 

55 (50, 51 , 52, 53) fur die vorbestimmte Eingabe lediglich eine Chipkartennummer enthalt, wobei der Mikropro- 

zessor (91) des Steuergerates (90) programmiert ist, 

a) die in der jeweiligen Chipkarte (50, 51 , 52, 53) gespeicherte Chipkartennummer zu laden, 
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b) eine Zuordnung der gelisteten Anwendungsfunktionen zur jeweifigen Chipkartennummer in einemder 
Speicherbereiche A, B des nichtfluchtigen Speichers (94, 95) der Frankiermaschine aufzurufen und die 
entsprechenden im Programmspeicher (92) gespeicherten Anwendungsprogramme durchzufuhren, wo- 
bei in den vorgenannten Speicherbereichen A, B die Zuordnung beliebig wahlbar vom autorisierten Be- 
nutzer speicherbar ist. 

Frankiermaschine, nach Anspruch 1, gekennzeichnet dadurch, daft der Mikroprozessor (91) programmiert ist, 
auf drei Speicherbereiche A, B, C des nichtfluchtigen Speichers (94, 95) des Steuergerates (90) zuzugreifen, um 
eine Zuordnung der gelisteten Anwendungsfunktionen zur jeweiligen Chipkartennummer im nichtfluchtigen Spet- 
cher (94, 95) der Frankiermaschine aufzurufen und die entsprechenden Anwendungsprogramme durchzufuhren, 
wobei die Zuordnung eine vorbestimmte Struktur reprasentiert, wobei die auf die drei Speicherbereiche A, B, C 
des nichtfluchtigen Speichers (94, 95) aufgeteitte modifizierbare Struktur mittels Pointer wieder herstellbar ist, 
wobei in einem Speicherbereich C der Speicherbereiche A, B, C zugehdrige Parameterdaten gespeichert sind, 
wobei der Mikroprozessors (91) programmiert ist, eine entsprechende Dateneingabe in einen Speicherbereich D 
des Hauptarbeitsspeichers RAM (93) vorzunehmen und um eine entsprechende Funktion bzw. eine gespeicherte 
Reihenfolge von Funktionen entsprechend dem im Programmspeicher 92 gespeicherten Anwendungsprogramm 
mit den dem Speicherbereich C entnehmbaren Parametern auszufuhren. 

Frankiermaschine, nach Anspruch 1, gekennzeichnet dadurch, daft der Einsteckschlitz (72) der Chipkarten- 
Schreib/Leseeinheit (70) hinter der Fuhrungsplatte (2) angeordnet und von der Gehauseoberkante (22) der Fran- 
kiermaschine zuganglich ist, um die vorgenannten weiteren Chipkarten (51, 52, 53) sequentiell in den Einsteck- 
schlitz (72) der Chipkarten-Schreib/Leseeinheit (70) einzustecken und um deren Chipkartennummer abfragen zu 
konnen. 

Frankiermaschine, nach Anspruch 2, gekennzeichnet dadurch, daft die im nichtfluchtigen Speicher (94, 95) der 
Frankiermaschine nichtfiuchtig gespeichert vorliegende Struktur, durch die Zuordnung von gelisteten Anwen- 
dungsfunktionen gegebene hierarchische Struktur ist. 

Anordnung, nach den AnsprOchen 1 und 4, gekennzeichnet dadurch, daft die im nichtfluchtigen Speicher (94, 
95) der Frankiermaschine nichtfiuchtig gespeichert vorliegende Struktur, eine durch die Reihenfolge der Auflistung 
derChipkartennummern und durch die Zuordnung von gelisteten Anwendungsfunktionen gegebene hierarchische 
Struktur ist. 

Anordnung, nach einem der vorherigen Anspruche, gekennzeichnet dadurch, daft die Chipkartennummer, die 
in einem dafOr vorgesehenen Teil eines in den geschutzten Speicherbereichen der Chipkarten (50, 51, 52, 53) 
gespeicherten Kennungsstrings gespeichert vorliegt, daft der Mikroprozessor (91) des Steuergerates (90) pro- 
grammiert ist, die vorgenannte Chipkartennummer in die Frankiermaschine zu laden und eine Funktionseingabe 
nach dem Stecken der Chipkarte entsprechend der geladenen Chipkartennummer durchzufuhren. 

Frankiermaschine, nach Anspruch 6, gekennzeichnet dadurch, daft eine Funktionseingabe in Verbindung mit 
einer zusatzlichen Tastatureingabe erfolgt, um die gewunschte Anwendung aus der Anzahi der moglichen Anwen- 
dungen auszuwahlen. 

Frankiermaschine, nach Anspruch 7, gekennzeichnet dadurch, daft eine Funktionseingabe erfolgt, um die Ver- 
waltung von zu buchenden Kostenstellendaten durch Zugriff auf das zugehdrige Funktionenanwendungspro- 
gramm zu vereinfachen. 
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